| 核查 | 管理端口暴露、登录来源限制、备份状态 |
|---|---|
| 重点 | 域控不应承载其他业务角色 |
| 加固 | 专用管理网 + 最小化管理工具 |
检查要点
检查要点
域控与业务系统混部情况
管理面（RDP/WinRM 等）来源限制
系统状态备份与恢复演练记录
域控上安装的非必要软件清单域控安全评估放优先级最高档：发现的问题单独列出。
域控暴露面检查
域控是核心资产：核查管理面访问限制、服务暴露、备份与恢复能力，以及管理工具安装策略。
易错点
- 允许从办公终端直接管理域控
- 忽略域控备份可用性验证
数据来源与参考
- Microsoft Learn（域控安全最佳实践）
- CIS Benchmarks（域控）